Alerta de Segurança WordPress (WP2Shell) - Atualize Já

Foi divulgada uma vulnerabilidade crítica no núcleo do WordPress, conhecida por WP2Shell (CVE-2026-60137 e CVE-2026-63030). Combinadas, permitem execução remota de código não autenticada, ou seja, um atacante anónimo pode comprometer o site mesmo numa instalação sem plugins.

Versões afetadas: WordPress 6.9.0 a 6.9.4 e 7.0.0 a 7.0.1. A correção está nas versões 6.9.5 e 7.0.2.

A sua proteção
O nosso WAF (Web Application Firewall) já está a bloquear as tentativas de exploração conhecidas nos nossos servidores. Ainda assim, atualizar é essencial: o WAF é uma camada de defesa e não substitui a correção do software.

O que deve fazer (clientes de hospedagem web)

• Atualize o WordPress para a versão 6.9.5 ou 7.0.2 imediatamente (Painel > Atualizações).
• Ative as atualizações automáticas do WordPress, plugins e temas, para receber correções de segurança sem atraso.
• Atualize também todos os plugins e temas.
• Se suspeitar que o site foi comprometido ou precisar de ajuda a atualizar, abra um ticket e a nossa equipa ajuda.

A segurança dos seus sites é uma prioridade. Continuaremos a monitorizar e a reforçar a proteção.

Equipa TurboHost